Googleドメイン向けの不正証明書、主要ブラウザメーカーが失効措置
関連記事
- “HDMIケーブルから漏れる信号”を屋外から傍受→モニターの表示内容を盗み見るAI ウルグアイチームが開発 【2024年07月30日（火）】
- AT&T、新たなデータ侵害で“顧客のほぼ全員”の通話記録を盗まれる 【2024年07月13日（土）】
- DMMからビットコイン482億円分が不正流出 【2024年06月01日（土）】
- 中国語のスマホ標準キーボードアプリでキー入力が盗まれる脆弱性 攻撃対象は“10億人規模”と試算 【2024年05月09日（木）】
- 「防犯カメラで他人の家が丸見え」──米国で問題に “話がうますぎる”スマートホーム製品に潜むリスク 【2024年02月28日（水）】
おっと，これはヤバイ！
PCブラウザは，緊急アップデートで解消できるっぽいけど
スマフォ系は組み込みOSの絡みで，更新作業が厳しい感じ．どうやらかなりヤバいらしい
不正サイトがやりたい放題になるはず
あぶねぇ～～
っつうか，ガラケーさんは，さらにヤバスな予感？
まぁ，ガラケーであまり変なところには行かないけど
被害が出まくるのは，PCより，スマフォだろうなぁ
かなりな騒ぎになりそうな予感．．．
でもまぁ，寄りによって’google.com’の証明書かいな．．．
みんな騙されるじぃ．．．
| Googleドメイン向けの不正証明書、主要ブラウザメーカーが失効措置
「*.google.com」のドメイン向けに手違いで不正な証明書が発行されて攻撃が発生。Google、Microsoft、Mozillaは問題の証明書を失効させる措置を講じた。 「*.google.com」のドメイン向けに不正な証明書が発効されていたことが分かり、主要ブラウザメーカーが問題の証明書を失効させる措置を講じている。 米Googleのセキュリティブログに1月3日付で掲載された情報によると、Google Chromeが12月24日に不正なデジタル証明書を検出して遮断。調べたところ、問題の証明書はトルコの認証局TURKTRUSTの傘下の中間認証局（CA）が発行していたことが判明した。 TURKTRUSTの説明によれば、2011年8月に2組織に対して通常のSSL証明書を発行すべきところを、手違いで中間CA証明書を発行していたことが分かったという。このためGoogleは12月25日から26日にかけて、問題の2件のCA証明書を遮断する措置を取り、ほかのブラウザメーカーにも通知した。1月中にChromeのアップデートを公開し、さらなる対策を講じる予定だという。 米Microsoftも不正なデジタル証明書を使った攻撃の発生を確認したとして、1月3日にセキュリティアドバイザリーを公開し、不正な証明書を失効させる措置を取ったことを明らかにした。 （以下略） |
| ITMEDIA |
コメント
電子レンジが不調になったﾔﾊﾞｽ
【#地震】霧島山で有感地震 生駒高原のあたりか？(24/9/6)
奄美大島のマングース 環境省が根絶宣言
生ぬるい西風が吹いてるのぉ．大陸気団の南下はまだかっ！
【#台風】台風10号：台風に関する特別警報 発令予告が出た！鹿児島，宮崎(24/8/28)
【#台風】#台風１０号：屋久島に線状降水帯が発生(24/8/28)
【#台風】養生テープ貼った（2年ぶり3回め）柿ピーも買ってきた！
今日も体調が悪いの．暑くないのに汗が酷い